Ваша инфраструктура наверняка уже стоит на одном из двух полюсов: либо image: postgres:latest, который однажды ночью молча подтянет несовместимый мажор и уронит прод, либо image: nginx:1.24.0, зафиксированный три года назад на этапе первого деплоя и с тех пор ни разу не тронутый — вместе с десятком закрытых с тех пор уязвимостей внутри базового слоя. Обе ситуации выглядят как противоположности, но по сути это одна и та же ошибка: отсутствие процесса, который решает, когда и как версия образа меняется. Ниже — рабочий регламент, закрывающий оба случая:…
Подробнее →